URL 한 번 눌렀더니 '3억8천만원' 인출..."연락도 못 받아"
부산에서 자영업을 하는 A씨는 지난 22일 휴대전화 문자 메시지를 보고 인터넷주소(URL) 링크를 눌렀다가 이틀 뒤 거액을 손해 보는 어처구니 없는 일을 당했다.
27일 사상경찰서 등에 따르면 이번 사건은 누군가 A씨에게 휴대전화 문자메시지를 보내 개인정보를 해킹해 계좌에서 돈을 빼낸 스미싱 사건으로 보인다.
그는 지난 24일 오후 4시 17분 누군가 3억원이 넘는 자신의 정기예금을 해지하고 보통예금으로 입금한 뒤 약 8시간 30분 동안 29차례나 다른 사람에게 계좌이체로 돈을 빼돌렸다고 밝혔다.
그런데 문제는 거액의 돈이 수십 차례에 걸쳐 계좌이체 되는 동안 금융기관도 이 사실을 몰랐다는 것이다.
A씨는 자신이 거래하는 은행으로부터 사건 발생 다음 날 오전 9시께 비정상적인 계좌이체가 이뤄지고 있다고 전화 통보받고 경찰에 신고했다.
A씨의 휴대전화는 스미싱으로 이미 먹통이 된 상태여서 A씨는 은행이 알려주기 전까지 피해 사실을 알 수 없었다.
범인이 금융 보안장치인 일회용 비밀번호 생성기(OTP)를 어떻게 확보할 수 있었냐는 점도 이번 사건에서 경찰이 확인해야 할 부분이다.
A씨는 "실물 OTP를 내가 보관하고 있는데 어떻게 나도 모르게 모바일뱅킹으로 계좌이체가 가능했는지 잘 모르겠다"고 의문을 제기했다.
경찰은 금융권에서 발행하는 모바일 OTP의 도용 가능성에 무게를 두고 수사 중이다.
A씨가 보유한 실물 OPT는 당사자가 신분증을 가지고 직접 은행 창구에 가서 대면으로 발급받을 수 있다.
하지만 휴대전화로 발급과 재발급이 모두 가능한 모바일 OTP는 다르다. 신분증과 개인정보만 갖고 있으면 비대면으로도 모바일 OTP를 발급받을 수 있다는 것이다.
새로운 OTP가 재발급
2023-08-27 19:46:36
